Avisos de certificados de segurança do site no IE8 Windows 7 (64 bits), bem no Firefox

Question

Recebemos novos computadores para uso no escritório (Dell Vostro). Eles parecem funcionar bem na maior parte, mas quando usamos o IE8 para acessar alguns sites, como o Yahoo! Mail, diz-nos:

There is a problem with this websites security certificate

Se dermos uma olhada nos detalhes, diz:

This certificate cannot be verified up to a trusted certification authority

Os mesmos sites, no entanto, funcionam corretamente no Firefox. Eu não entendo porque a mensagem de erro aparece. Isso não deveria funcionar?

Eu não acho que tenha alguma coisa a ver com o certificado em si, já que isso está acontecendo em www.yahoo.co.uk e outros sites comerciais (Amazon, eu acho?). Eu acho que há algo fora da configuração dos PCs.

O PC tem o Windows 7 (64 bits) e o Norton Internet Security instalados.

Alguma idéia de por que isso está acontecendo?

    

Answer 1

Parece que você provavelmente não possui algumas atualizações de certificado raiz da Microsoft instaladas. Se você tiver o WSUS em seu local de trabalho, é possível que o administrador não tenha aprovado essas atualizações por algum motivo, causando esse problema. Comodo, Digicert e alguns outros tiveram novas CAs raiz implementadas no último ano e meio por várias razões. Se você não tiver essas atualizações, esse problema ocorrerá. Só porque sua máquina está lhe dizendo que você não tem nenhuma atualização, não significa que não há um monte em algum servidor WSUS esperando para ser aprovado.

    

Answer 2

Isso está acontecendo porque o Internet Explorer e o FireFox têm um conjunto diferente de CAs fidedignas e algo aconteceu com a lista de CAs Confiáveis do Internet Explorer.

Eles podem ser modificados por um GPO do Active Directory, acredito.

Eu só dei uma olhada no link e eles estão protegidos pela Equifax. Curiosamente, eles estão usando um certificado de baixo custo validado pelo domínio (não que isso seja particularmente relevante), mas gostaria de verificar se o Equifax CA está instalado em suas máquinas.

    

Answer 3

Verifique a atualização do Windows para certificar-se de que não há uma atualização de certificado raiz remanescente (e opcional) que você precise instalar.